Prieš kelerius metus, kai kalbėdavai apie dirbtinį intelektą su verslo žmonėmis, dažniausiai sulaukdavai skeptiško šypsnio arba klausimo „o kada tai realiai paveiks mano įmonę?”. Dabar situacija pasikeitusi iš esmės – Europos Sąjungos AI reglamentas (AI Act) nebe teorinis dokumentas kažkur Briuselyje, o realybė, su kuria tenka susitvarkyti čia ir dabar.
Ir kalbu ne tik apie milžiniškas korporacijas su savo teisininkų armijomis. Kalbu apie vidutinę IT įmonę Vilniuje, startuolį Kaune ar net vieną programuotoją, kuriantį AI sprendimą garaže Klaipėdoje. Visiems jiems teks susigyventi su naujomis taisyklėmis, nes technologijų kūrimas Europoje nuo šiol turės aiškesnę, bet ir griežtesnę sistemą.
Kas iš tikrųjų keičiasi
Pirmiausia – užmirškime mitą, kad reglamentas draudžia dirbtinį intelektą. Taip nėra. AI Act suskirsto sistemas pagal rizikos lygį: nuo minimalios (pavyzdžiui, spam filtrai) iki neleistinos (socialinio reitingavimo sistemos, kurios ES tiesiog uždraustos). Didžiausią galvos skausmą verslui kelia vadinamosios „aukštos rizikos” sistemos – tos, kurios naudojamos, tarkime, įdarbinime, kredito vertinime, sveikatos apsaugoje ar švietime.
Jeigu tavo įmonė kuria ar naudoja tokias sistemas, laukia dokumentacijos kalnas: rizikos valdymo sistemos, duomenų kokybės užtikrinimas, žmogaus priežiūros mechanizmai, techninė dokumentacija, kuri turi būti paruošta taip, kad ją galėtų suprasti ir patikrinti reguliuotojas. Skamba biurokratiškai? Taip ir yra. Bet tai realybė, kurioje dabar reikia dirbti.
Kodėl programuotojai turės mąstyti kitaip
Įdomiausia dalis – kaip tai keičia patį kūrimo procesą. Anksčiau daugelis komandų veikė pagal principą „padarykim, paleiskim, žiūrėsim kas bus”. Dabar teks galvoti apie atitiktį jau projektavimo etape, ne po to, kai produktas jau veikia.
Tai reiškia, kad programuotojai, duomenų mokslininkai ir produktų vadovai turės glaudžiau bendradarbiauti su teisininkais nuo pat pirmos dienos. Skamba nepatraukliai kūrybingiems techniniams žmonėms, kurie mieliau rašytų kodą nei skaitytų teisės aktus, tačiau realybė tokia – „compliance by design” tampa standartu, ne išimtimi.
Praktiškai tai reiškia naujus etapus kiekviename projekte: rizikos vertinimą prieš pradedant, duomenų šaltinių dokumentavimą, testavimo protokolus, kurie parodo, kad sistema neveikia diskriminuojančiai, ir nuolatinį stebėjimą po paleidimo. Vienas dalykas yra sukurti algoritmą, kitas – įrodyti, kad jis teisingas, skaidrus ir saugus.
Ką tai reiškia mažoms ir vidutinėms įmonėms
Čia slypi ir didžiausias nerimas. Dideli žaidėjai, tokie kaip Google ar Microsoft, gali sau leisti visą teisininkų komandą, skirtą vien tik AI reguliavimui. O ką daryti mažai Lietuvos įmonei, kuri kuria, tarkime, AI sprendimą žemės ūkiui ar logistikai?
Gera žinia – ES numatė tam tikras lengvatas mažoms įmonėms ir startuoliams, įskaitant supaprastintas atitikties procedūras žemos rizikos sistemoms bei „reguliavimo smėlio dėžes” (regulatory sandboxes), kuriose galima testuoti sprendimus kontroliuojamoje aplinkoje prieš pilną komercinį paleidimą. Tačiau tiesa ta, kad papildomos išlaidos ir laiko sąnaudos neišvengiamos. Klausimas tik, kaip greitai įmonės prie to prisitaikys.
Praktiniai žingsniai, kuriuos verta žengti jau dabar
Nelaukite, kol reguliavimas pilnai įsigalios visomis savo dalimis – geriau pasiruošti iš anksto. Ką realiai galima daryti:
Pirma, atlikti savo produktų auditą – nustatyti, kurios sistemos patenka į kurią rizikos kategoriją. Tai gali atrodyti akivaizdu, bet praktikoje daug įmonių net nežino, kiek jų sprendimų priskiriami „aukštai rizikai”.
Antra, investuoti į dokumentavimo kultūrą. Skamba nuobodžiai, bet gera dokumentacija taps konkurenciniu pranašumu, ne tik teisiniu reikalavimu. Klientai, ypač verslo (B2B) segmente, vis dažniau klaus apie atitiktį prieš pasirašydami sutartis.
Trečia, mokyti komandą. Ne tik teisininkus, bet ir kūrėjus – kad jie suprastų, kodėl tam tikri sprendimai projektavimo etape svarbūs ne tik dėl etikos, bet ir dėl teisinės atsakomybės.
Vietoj taško – kelias, kurį dar tik pradedame eiti
Tiesą pasakius, niekas – nei reguliuotojai Briuselyje, nei technologijų kūrėjai Vilniuje – iki galo nežino, kaip tiksliai atrodys AI reguliavimo praktika po metų ar dviejų. Įstatymas rašytas su geriausiais ketinimais, tačiau technologijos vystosi greičiau nei bet koks teisės aktas gali už jas pasivyti.
Tai, kas šiandien atrodo kaip papildoma našta ir biurokratinis balastas, ilgainiui gali tapti tuo, kas atskiria patikimus, atsakingus kūrėjus nuo tų, kurie kuria greitai, bet paviršutiniškai. Europa renkasi kelią, kuriame technologijų pažanga eina koja kojon su atsakomybe – galbūt lėčiau nei JAV ar Kinijoje, bet galbūt ir tvariau.
Vienas dalykas aiškus: tie, kurie pradės prisitaikyti dabar, o ne lauks paskutinės minutės, turės pranašumą, kai reglamentas pilnai įsigalios. O tie, kurie ignoruos – anksčiau ar vėliau susidurs su realybe, kad Europoje kurti dirbtinį intelektą reiškia ne tik rašyti kodą, bet ir mokėti už jį atsakyti.
